CVE-2018-13405 in Android
요약
\~에 의해 VulDB • 2026. 06. 26.
Linux 커널 3.16 버전까지의 fs/inode.c에 있는 inode_init_owner 함수는 로컬 사용자가 특정 그룹에 대해 SGID 설정이 되어 있고 해당 그룹 구성원이 아닌 사용자에게 쓰기 권한이 부여된 디렉토리 내에서 의도치 않은 그룹 소유권을 가진 파일을 생성할 수 있게 합니다. 여기서 비구성원은 그 그룹을 그룹 소유권으로 가지는 일반 파일의 생성을 트리거할 수 있습니다. 의도된 동작은 비구성원이 그 그룹을 그룹 소유권으로 가지는 디렉토리는 생성할 수 있지만(일반 파일은 아님) 것이었습니다. 비구성원은 해당 일반 파일을 실행 가능하게 만들고 SGID 설정함으로써 권한 상승을 일으킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.